Canada, gli imprevisti della caccia al bug

A Montreal, un giovane studente viene cacciato dal college per aver scoperto una grave falla nel codice di un gestionale universitario. Una società di sviluppo lo accusa di attacco informatico

Roma – Una beffa clamorosa per il giovane Ahmed Al-Khabaz, espulso dal Dawson College di Montreal per aver scoperto una pericolosa falla all’interno di uno dei più diffusi gestionali a livello universitario . Membro del club di sviluppo software nell’ateneo canadese, Al-Khabaz stava lavorando ad una nuova applicazione mobile per garantire a tutti i suoi colleghi un accesso più rapido agli account studenteschi.

Appena ventenne, Al-Khabaz aveva individuato la falla nel software Omnivox, che avrebbe permesso a chiunque di accedere ad una quantità enorme di dati personali appartenenti a oltre 250mila studenti del college canadese. “Ho sentito il dovere morale di segnalarla per risolvere il problema – ha ricordato Al-Khabaz alla stampa locale – Avrei potuto facilmente nascondere la mia identità con un proxy. Ho lasciato perdere perché ero convinto di non aver fatto nulla di sbagliato”.

Ringraziato dai vertici universitari, Al-Khabaz decideva di effettuare dei test attraverso Acunetix, un secondo software per scovare vulnerabilità all’interno dei siti web. Giusto un controllo per capire se i suoi dati – e quelli di tutti gli studenti – fossero in salvo . Pochi minuti dopo, una telefonata del presidente di Skytech (società produttrice del software Ominvox) gelava il sangue del giovane informatico.

“Mi ha detto che era la seconda volta che mi individuavano tra i loro log – ha spiegato Al-Khabaz – e che quello che stavo facendo era in realtà un attacco informatico. Mi ha spiegato che sarei potuto finire in prigione per sei mesi o un anno, qualora non avessi firmato un accordo di non divulgazione di informazioni riservate nei loro server”. Un portavoce di Skytech ha assicurato che la falla scoperta dal giovane studente è stata risolta.

Mauro Vecchio

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • AxAx scrive:
    Se fosse vero
    è confermato che è l'inizio della fine di internet come la conosciamo.
    • bertuccia scrive:
      Re: Se fosse vero
      - Scritto da: AxAx

      è confermato che è l'inizio della fine di
      internet come la conosciamo.io ad esempio se fossi google, dal momento che pago, pretenderei un trattamento privilegiato.. così magari i video di youtube verranno caricati più velocemente di quelli di vimeoma essendo che google non è evil, non avrà certamente posto la prima pietra per una internet peggiore-----------------------------------------------------------Modificato dall' autore il 22 gennaio 2013 09.11-----------------------------------------------------------
    • maxsix scrive:
      Re: Se fosse vero
      - Scritto da: AxAx
      è confermato che è l'inizio della fine di
      internet come la
      conosciamo.Come volevasi dimostrare.I carrier non ne possono più del Grande Spione e iniziano, da un lato a far pagare la banda, dall'altro a fargli concorrenza diretta nel versante Android.Quindi ora:- Google sta pagando tutti i carrier per il suo traffico alla stregua di Orange (che è meno peggio)- Google pagherà da domani mattina tutti i carrier per il suo traffico alla stregua di Orange (che è molto peggio).Tutto torna, oramai l'uccisione del Grande spione come lo conosciamo oggi è in pieno corso, i mandanti ci sono tutti, l'obbiettivo pure. Mancano data e luogo.
      • crumiro scrive:
        Re: Se fosse vero
        Sicuramente è un complotto.Credo sia partito tutto dai Maya....... a Massimì, sei la mitraglietta delle razzate di PI!!!
        • maxsix scrive:
          Re: Se fosse vero
          - Scritto da: crumiro
          Sicuramente è un complotto.

          Credo sia partito tutto dai Maya.


          ...... a Massimì, sei la mitraglietta delle
          razzate di
          PI!!!Ce la raccontiamo tra poco povero adepto del Grande Spione.Messo il cappuccio? (questa non so se la capisci)
          • crumiro scrive:
            Re: Se fosse vero
            - Scritto da: maxsix
            - Scritto da: crumiro

            Sicuramente è un complotto.



            Credo sia partito tutto dai Maya.





            ...... a Massimì, sei la mitraglietta delle

            razzate di

            PI!!!

            Ce la raccontiamo tra poco povero adepto del
            Grande
            Spione.Io sono adepto del Corpo Anti Razzata Mondiale.Combattiamo senza tregua quelli che sparano razzate verso inermi lettori.

            Messo il cappuccio? (questa non so se la capisci)Non hai capito: non mi interessa né mi è di qualche utilità capire alcunché di quello che scrivi.Più chiaro così, mitragliatore?
      • Sgabbio scrive:
        Re: Se fosse vero
        FAIL
      • Funz scrive:
        Re: Se fosse vero
        chi visse sperando...
        • maxsix scrive:
          Re: Se fosse vero
          - Scritto da: Funz
          chi visse sperando...Guarda a me che Google crolli non me ne viene niente, ma una cosa è certa, per coerenza se ritenevo giusto a suo tempo maledire Microzozz per le pattumiere di OS che ci ha propinato in questi anni, ritengo giusto oggi maledire il grande spione per la pattumiera di OS che ci sta propinando oggi sugli smartphone.E il bello è che i motivi sono identici.Sfido chiunque a dimostrare il contrario.
          • Funz scrive:
            Re: Se fosse vero
            - Scritto da: maxsix
            - Scritto da: Funz

            chi visse sperando...

            Guarda a me che Google crolli non me ne viene
            niente, ma una cosa è certa, per coerenza se
            ritenevo giusto a suo tempo maledire Microzozz
            per le pattumiere di OS che ci ha propinato in
            questi anni, ritengo giusto oggi maledire il
            grande spione per la pattumiera di OS che ci sta
            propinando oggi sugli
            smartphone.
            E il bello è che i motivi sono identici.

            Sfido chiunque a dimostrare il contrario.certo, certo.Detto da un idolatra di Apple. Molto credibile.
          • maxsix scrive:
            Re: Se fosse vero
            - Scritto da: Funz
            - Scritto da: maxsix

            - Scritto da: Funz


            chi visse sperando...



            Guarda a me che Google crolli non me ne viene

            niente, ma una cosa è certa, per coerenza se

            ritenevo giusto a suo tempo maledire
            Microzozz

            per le pattumiere di OS che ci ha propinato
            in

            questi anni, ritengo giusto oggi maledire il

            grande spione per la pattumiera di OS che ci
            sta

            propinando oggi sugli

            smartphone.

            E il bello è che i motivi sono identici.



            Sfido chiunque a dimostrare il contrario.

            certo, certo.
            Detto da un idolatra di Apple. Molto credibile.Vedo che non abbiamo argomenti da controbattere trottolino eh.Non fa così male, su.
          • Funz scrive:
            Re: Se fosse vero
            - Scritto da: maxsix
            - Scritto da: Funz

            - Scritto da: maxsix


            - Scritto da: Funz



            chi visse sperando...





            Guarda a me che Google crolli non me ne
            viene


            niente, ma una cosa è certa, per
            coerenza
            se


            ritenevo giusto a suo tempo maledire

            Microzozz


            per le pattumiere di OS che ci ha
            propinato

            in


            questi anni, ritengo giusto oggi
            maledire
            il


            grande spione per la pattumiera di OS
            che
            ci

            sta


            propinando oggi sugli


            smartphone.


            E il bello è che i motivi sono identici.





            Sfido chiunque a dimostrare il
            contrario.



            certo, certo.

            Detto da un idolatra di Apple. Molto
            credibile.

            Vedo che non abbiamo argomenti da controbatteredue pesi e due misure. Non c'è altro da aggiungere. Se non capisci, problema tuo.
            trottolinotrottolino lo dici a tua sorella, maleducato
  • Lostman scrive:
    bah che ragionamenti
    ma secondo me Google sbaglia approccio, visto la posizione ormai che ha dovrebbe dire "bene i vostri utenti non potranno accedere ai nostri servizi e quindi cambieranno operatore".E' come se il gestore dell'autostrada, oltre a chiedere il pedaggio, contasse quante auto per marca passano e volesse un rimborso dal costruttore.Completamente fuori di testa le Telco, se devono competere competono dal lato utente non chiedendo balzelli ad altri, Google sicuramente già paga la SUA connessione alle Telco che collegano i suoi datacenter ad internet, il resto dell'infrastruttura è "gratis" o in consorzio e certo non è pagata da Orange che paga per connettersi lei (ed i SUOI utenti) all'infrastruttura globlale.Brutta piega ...
  • styx scrive:
    ma e' strano?
    google, come gli ISP e i content provider, fanno abitualmente accordi di peering tra loro (onerosi o di interscambio paritetico )...Un articolo del 2009 a caso http://blogs.broughturner.com/2009/04/googles-peering-and-caching-strategy.html
  • gagkakg scrive:
    ma...
    se il traffico lo paga google io esigerei di navigare gratis sui domini *.google.*
    • Izio01 scrive:
      Re: ma...
      - Scritto da: gagkakg
      se il traffico lo paga google io esigerei di
      navigare gratis sui domini
      *.google.*+1
    • MrTroll scrive:
      Re: ma...
      Tu non paghi (solo) il traffico ma anche l'usura, il mantenimento ed eventuali miglioramenti dell'infrastruttura che ti permette di usarlo (cablaggio, doppini, dslam e quan'taltro). Non c'entra niente il traffico (in parte c'entra, ma le adsl non sono a consumo per la maggior parte) che fai con il canone che paghi. Altrimenti fatti una adsl a consumo e paga per i dati effettivi che usi e vediamo quanto ti conviene.
      • Moffolo scrive:
        Re: ma...
        Io PAGO X per avere una connessione illimitata ad internet, ad una velocità Y. Se il mio ISP, grazie al traffico che faccio io, riceve un "indennizzo" da Google, ESIGO uno sconto sulla mia bolletta. Se dovesse succedere qui una cosa come succede in Francia con Orange, farei di tutto per cambiare ISP.
        • Antony scrive:
          Re: ma...
          Se qualcuno guadagna da un servizio che tu paghi per avere, non è affare tuo. Buon per lui. Esempio: paghi l'autostrada e ci sono i cartelli pubblicitari tramite cui privati e aziende ci guadagnano, ma a te non arriva nessuno sconto perchè a te interessa usare l'autostrada per viaggiare e non per guadagnare su ogni Kmq che percorri. Quindi se Autostrade e privati ci guadagnano sono solo affari loro, tu l'autostrada la stai usando per un altro scopo. Idem l'ADSL!
          • gagkakg scrive:
            Re: ma...
            Il tuo esempio è sbagliato. E' come se la società che gestisce l'autostrada, oltre prendere il pedaggio dagli utenti, chiedesse alla città X di pagarla, perché tante macchine vanno nella città X usando la sua autostrada.
          • mr_caos scrive:
            Re: ma...
            E infatti lo fanno. Vedi la regione puglia, che versa 12 milioni l'anno a Ryan Air.
          • Funz scrive:
            Re: ma...
            - Scritto da: Antony
            Se qualcuno guadagna da un servizio che tu paghi
            per avere, non è affare tuo. Buon per lui.
            Esempio: paghi l'autostrada e ci sono i cartelli
            pubblicitari tramite cui privati e aziende ci
            guadagnano, ma a te non arriva nessuno sconto
            perchè a te interessa usare l'autostrada per
            viaggiare e non per guadagnare su ogni Kmq che
            percorri. Quindi se Autostrade e privati ci
            guadagnano sono solo affari loro, tu l'autostrada
            la stai usando per un altro scopo. Idem
            l'ADSL!Veramente i cartelli pubblicitari in autostrada sarebbero vietati, anche se i delinquenti li mettono lo stesso (magari non proprio a bordo strada ma ben visibili in mezzo al campo).Sarebbero da sbattere tutti in galera, e sarebbero da vietare pure i cartelloni lungo le strade urbane ed extraurbane. Oltraggio al paesaggio, ecco cosa sono, e visto che il paesaggio è una delle poche nostre ricchezze, è un danno ancora più grande.E dire che basterebbe annunciare che chiunque si può portare via legalmente i cartelloni, in due giorni sparirebbero magicamente :)[/sfogo OT]
Chiudi i commenti